Na odomknutie auta stačí zariadenie za 30 dolárov

Na vniknutie do auta využil haker bezpečnostnú dieru známu desaťročia. K praktickej ukážke ho vyprovokovala nečinnosť automobiliek.

(Zdroj: Samy Kamkar)

Haker Samy Kamkar sa v poslednom období zameral na zabezpečenie vozidiel. Nedávno ukázal spôsob, ako sa bezdrôtovo dokáže nabúrať do vozidiel General Motors, využívajúcich systém OnStar.

Najnovšie sa upriamil na bezpečnostný problém známy v automobilovom priemysle desaťročia. Ide o zachytávanie kódov a ich následné zneužitie pri odomykaní auta, či garážovej brány diaľkovým ovládačom.

Využil neobmedzenú časovú platnosť kódu

Tieto systémy štandardne využívajú plávajúci kód. To znamená, že pri každom odomknutí sa odošle z diaľkového ovládača nový kód, ktorý je použiteľný len raz.

Problémom je neobmedzená časová platnosť kódu. Práve tú Samy Kamkar využil pri výrobe zariadenia v hodnote asi 30 dolárov, slúžiaceho na prekonanie zabezpečenia vozidla a jeho následné odomknutie.

Zariadenie vo veľkosti peňaženky po umiestnení do blízkosti auta zachytí a vyruší signál vychádzajúci z diaľkového ovládania tak, aby ho auto nezaznamenalo.

Po opätovnom pokuse majiteľa o odomknutie vozidla sa celý proces zopakuje s tým rozdielom, že zariadenie odošle kód zachytený v predchádzajúcom kroku a auto sa odomkne.

Heker tak získa jeden kód k dobru, ktorý môže zneužiť na vniknutie do auta. Svoje zariadenie úspešne otestoval na viacerých autách od rôznych výrobcov. Primárne ho však skúšal na vozidle Lotus Elise.

Riešenie je známe už roky

Podľa Samyho Kamkara nejde o žiadnu novinku vo svete automobilového priemyslu. Napriek tomu, že riešenie tohto bezpečnostného problému je známe už 20 rokov, mnoho výrobcov ho neimplementovalo do praxe.

Preto sa rozhodol poukázať na problém praktickou ukážkou. Viac detailov zverejní na konferencii v Defcon v Las Vegas.

Samy Kamkar sa v minulosti preslávil vypustením najrýchlejšie sa šíriaceho červa. Za 20 hodín napadol viac ako milión užívateľov.

Následne mal súdom zakázané používanie počítača na dobu troch rokov. Po vypršaní trestu poukázal na bezpečnostné chyby platobných kariet Visa, MasterCard a Europay.

kurz: 1 euro = 1,096 USD

zdroj: techinsider.io a wikipedia

Najčítanejšie na SME Auto


Inzercia - Tlačové správy


  1. Ste si istí, že svoj smartfón využívate naplno?
  2. Talent - vzdelanie - úspech
  3. Elektro-horúčka v podaní Volkswagenu
  4. Spoznáte týchto 11 filmov, v ktorých sa objavil McDonald’s?
  5. Nepýtajte od lekára antibiotiká pri chrípke či nádche
  6. Máte hypotéku a chcete lepšie spávať?
  7. 16 tipov na poznávacie zájazdy so slovenským sprievodcom
  8. Slovanet spustil LTE internet aj na juhu Tokaja
  9. Hľadá sa: Vzťah z rozumu. Darujte na Valentína predplatné SME.sk
  10. Dobrú chuť: príloha o dobrom jedle a varení v denníku SME
  1. Ste si istí, že svoj smartfón využívate naplno?
  2. Príbeh tradičného družstva - príbeh Antonína Kvapila
  3. V Botanickej záhrade SPU otvorili jedinečnú výstavu orchideí
  4. Noc architektúry 2018
  5. V súťaži Záhrada, Park a Detail roka uspeli absolventi SPU
  6. Mieru spracovania odpadu zvyšujú automatizované linky
  7. Talent - vzdelanie - úspech
  8. Príbeh tradičného družstva - príbeh Iva Hlisnikovského
  9. Fasáda hotela Danube sa nekolauduje, investor predložil návrhy
  10. Európske univerzity a podnikatelia spoločne
  1. 16 tipov na poznávacie zájazdy so slovenským sprievodcom 26 994
  2. Spoznáte týchto 11 filmov, v ktorých sa objavil McDonald’s? 18 863
  3. Mio MiVue 733 WiFi - snadno přeneste záznam autokamery do mobilu 14 213
  4. Dobrú chuť: príloha o dobrom jedle a varení v denníku SME 10 153
  5. Máte hypotéku a chcete lepšie spávať? 6 016
  6. Hľadá sa: Vzťah z rozumu. Darujte na Valentína predplatné SME.sk 4 808
  7. Nepýtajte od lekára antibiotiká pri chrípke či nádche 4 202
  8. Tatra banka spustila najmodernejší internet banking pre firmy 4 124
  9. Nové komorné bývanie v Karlovke? Karlove 3 065
  10. Nepýtajte od lekára antibiotiká pri chrípke či nádche 3 037

Hlavné správy zo Sme.sk

EKONOMIKA

Evita sa zbavila stratového vydavateľstva. Spôsobom, aký využil aj Bašternák

Podnikateľka a spisovateľka Eva Urbaníková zrušila svoje vydavateľstvo. Urobila to spôsobom, ktorý ministerstvo označuje za špekulatívne.

ŠPORT

Česi porazili USA a postúpili už do semifinále

Do olympijského turnaja vstúpili rozpačito.

ŠPORT

Za to, čo spravil stopér Chelsea, by sfúkli aj prípravkára

Barcelončan Lionel Messi dal gól proti Chelsea na deviaty pokus.

Neprehliadnite tiež

Opel Insignia Country Tourer nie je len o plastoch navyše (prvá jazda)

Zdvihnutie podvozka o 25 milimetrov je na rozbitých cestách citeľné zlepšenie.

BMW M oslavuje tridsať rokov bez strechy limitovanou edíciou

Špeciálna edícia M4 30 Jahre vznikne v počte 300 kusov, na modely z minulosti odkazuje exkluzívnymi farbami.

Tesla Roadster má 10 rokov. Ako vzniklo prvé auto vyslané do vesmíru?

Na začiatku nebol Musk, ani snaha postaviť od základov vlastné auto.

Volkswagen Golf Sportsvan je nenápadným autom pre rozumných ľudí (test)

Za názvom Sportsvan sa skrýva naozaj dobré a šikovné auto, na ktorom však nie je športové vôbec nič.

Opel si chce s novým Combom získať rodiny. Ponúkne veľa priestoru aj bohatú výbavu

Premiéru bude mať v marci na ženevskom autosalóne, do predaja pôjde až v druhej polovici roka.